netsniff-ng是一个免费的Linux网络分析器和网络工具包，最初由 Daniel Borkmann 编写。它的性能增益是通过网络数据包（RX_RING、TX_RING）的零复制机制来实现的，[4]因此Linux 内核不需要通过系统调用（例如recvmsg）将数据包从内核空间复制到用户空间。 [5]libpcap从 1.0.0 版开始，也支持 Linux 上用于捕获（RX_RING）的零拷贝机制 ，因此使用 libpcap 的程序也在 Linux 上使用同一机制。
Linux 的数据包 mmap()、BPF 和 netsniff-ng 工具包 （页面存档备份，存于互联网档案馆），在 DevConf 上进行讨论（长）
，在 OpenSourceDays 上讨论（短）
netsniff-ng(8) – Linux系统管理员工具（Administration and Privileged Commands）手册页
行進 29, 2023
netsniff, 是一个免费的linux网络分析器和网络工具包, 最初由, daniel, borkmann, 编写, 它的性能增益是通过网络数据包, ring, ring, 的零复制机制来实现的, 因此linux, 内核不需要通过系统调用, 例如recvmsg, 将数据包从内核空间复制到用户空间, libpcap从, 版开始, 也支持, linux, 上用于捕获, ring, 的零拷贝机制, 因此使用, libpcap, 的程序也在, linux, 上使用同一机制, toolkit原作者daniel, bork. netsniff ng是一个免费的Linux网络分析器和网络工具包 最初由 Daniel Borkmann 编写 它的性能增益是通过网络数据包 RX RING TX RING 的零复制机制来实现的 4 因此Linux 内核不需要通过系统调用 例如recvmsg 将数据包从内核空间复制到用户空间 5 libpcap从 1 0 0 版开始 也支持 Linux 上用于捕获 RX RING 的零拷贝机制 因此使用 libpcap 的程序也在 Linux 上使用同一机制 netsniff ng toolkit原作者Daniel Borkmann開發者Daniel Borkmann Tobias Klauser Herbert Haas Emmanuel Roullit Markus Amend和其他人首次发布2009年12月 13年前 2009 12 目前版本0 6 8 2021年1月11日 1 源代码库https github com netsniff ng netsniff ng编程语言C語言操作系统Linux语言英文类型网络管理计算机网络计算机安全许可协议GPLv2 2 网站http netsniff ng org 3 目录 1 概述 2 netsniff ng 基本命令範例 3 平台 4 參見 5 参考來源 6 外部链接概述 编辑netsniff ng 最初是作为网络嗅探器创建的 它支持用于网络数据包的Linux 内核packet mmap 英语 mmap 接口 但后来添加了更多工具 例如iproute2套件 以使其成为有用的工具包 通过内核的零拷贝接口 即使在商用硬件上也可以实现高效的数据包处理 例如 使用 netsniff ng 的 trafgen 已达到千兆以太网线速 6 7 netsniff ng 工具包不依赖于libpcap库 此外 运行该工具包不需要特殊的操作系统补丁 netsniff ng 是自由软件 根据GNU 通用公共许可证第 2 版的条款发布 该工具包目前包括网络分析器 数据包捕获器和中继器 线速流量生成器 加密的多用户IP隧道 伯克利数据包过滤器编译器 网络统计工具 自治系统跟踪路由等 8 netsniff ng 零拷贝分析器 数据包捕获器和回放器 本身支持pcap文件格式 trafgen 零拷贝线速流量生成器 span class ilh all data orig title mausezahn data lang code en data lang name 英语 data foreign title mausezahn span class ilh page mausezahn span span class noprint ilh comment span class ilh lang 英语 span span class ilh colon span span class ilh link span lang en dir auto mausezahn span span span span 一个数据包生成器和分析器 用于带有 Cisco CLI 的 HW SW 设备 bpfc 伯克利包过滤器编译器 ifpps 一个类似top的内核网络统计工具 flowtop 一个类似top的netfilter连接跟踪工具 带有Geo IP信息 curvetun 一种基于椭圆曲线密码学的轻量级多用户IP 隧道 astraceroute 具有地理 IP 信息的自治系统跟踪路由实用程序发行版特定软件包可用于所有主要操作系统发行版 例如Debian 9 或Fedora Linux 它还被添加到Xplico的网络取证工具包 10 GRML Linux SecurityOnion 11 和网络安全工具包 英语 Network Security Toolkit 中 12 netsniff ng 工具包也用于学术界 13 14 netsniff ng 基本命令範例 编辑所有示例均假设eth0是使用的网络接口 在使用時需要因實際情況調節 netsniff ng 套件中的程序接受长选项 例如 in i out o dev d 对于到网站的地理 AS TCP SYN探测跟踪路由 astraceroute d eth0 N S H span class nv HOSTNAME span 當中 HOSTNAME爲一個域名 对于混杂模式下的内核网络统计信息 ifpps d eth0 p 对于高速网络数据包流量生成 英语 Network traffic simulation 並以trafgen txf是数据包配置 trafgen d eth0 c trafgen txf 编译伯克利包过滤器 fubar bpf bpfc fubar bpf 对于当前 TCP 连接的实时跟踪 包括协议 应用程序名称 源和目标的城市和国家 flowtop 为了在pcap文件中有效地转储並分析网络流量 netsniff ng i eth0 o dump pcap s b span class m 0 span 平台 编辑netsniff ng工具包目前仅在Linux系统上运行 它的开发人员拒绝將其移植到Microsoft Windows 15 參見 编辑数据包分析器比较 英语 Comparison of packet analyzers OpenVPN 数据包生成器 英语 Packet generator Tcpdump 跟踪路由 流量生成模型 英语 Traffic generation model Wireshark Xplico 英语 Xplico 参考來源 编辑 1 0 1 1 Release 0 6 8 2021年1月11日 2021年1月13日 netsniff ng license 2021 12 20 原始内容存档于2021 12 24 https api github com repos borkmann netsniff ng 检索日期 2018年7月29日 Description of the Linux packet mmap mechanism 2011 11 06 原始内容存档于2021 12 21 netsniff ng homepage abstract zero copy 2011 11 06 原始内容存档于2016 09 08 Network Security Toolkit Article about trafgen s performance capabilities 2011 11 06 原始内容存档于2022 02 14 Developer s blog about trafgen s performance 2011 10 16 2011 11 06 原始内容存档于2012 04 25 netsniff ng README 2018 02 16 原始内容存档于2022 01 22 netsnif ng in Debian 2022 03 27 原始内容存档于2021 12 21 Xplico support of netsniff ng 2011 11 06 原始内容存档于2021 12 21 Security Onion 12 04 RC1 available now 2012 12 16 Network Security Toolkit adds netsniff ng 2011 11 06 原始内容存档于2021 06 24 netsniff ng s trafgen at University of Napoli Federico II 2011 11 07 原始内容存档于2011 11 10 netsniff ng s trafgen at Columbia University 2011 11 07 原始内容存档于2021 08 26 netsniff ng FAQ declining a port to Microsoft Windows 2015 06 21 原始内容存档于2021 06 13 外部链接 编辑netsniff ng 官方网站 页面存档备份 存于互联网档案馆 netsniff ng 常见问题 页面存档备份 存于互联网档案馆 GitHub 上的 netsniff ng 页面存档备份 存于互联网档案馆 netsniff ng 邮件列表存档 Linux 的数据包 mmap BPF 和 netsniff ng 工具包 页面存档备份 存于互联网档案馆 在 DevConf 上进行讨论 长 数据包套接字 BPF netsniff ng 在 OpenSourceDays 上讨论 短 netsniff ng 8 Linux系统管理员工具 Administration and Privileged Commands 手册页 取自 https zh wikipedia org w index php title Netsniff ng amp oldid 71654350, 维基百科，wiki，书籍，书籍，图书馆，
